Vaše data pod kontrolou
Vlastní hardware v pražském datacentru, vícevrstvé zabezpečení, automatické zálohování a certifikace Google. Nebo nasazení přímo u vás.
Hosting v Praze
Všechny systémy provozujeme na vlastním hardwaru v profesionálním datacentru v Praze s nejvyššími standardy dostupnosti a fyzické bezpečnosti.
<5 ms
Latence v ČR
NIX.CZ
Internet Exchange
24/7/365
Dostupnost
Specifikace datacentra
Technické parametry servrovny, kde běží vaše systémy.
Napájení
Chlazení
Konektivita
Fyzická bezpečnost
Síťová bezpečnost
Zálohování & obnova
Každý systém je standardně zálohován dvěma nezávislými způsoby.
Produkční servery
Lokální záloha
Off-site záloha
Cold-storage
Každý systém je v základní variantě 2× zálohován – lokálně i off-site. Nad 25 uživatelů automaticky cold-storage.
Lokální záloha
Automatická záloha každých 24 hodin na lokálním úložišti v rámci datacentra.
Off-site záloha
Druhá kopie dat je uložena na geograficky odděleném místě pro případ havárie celého datacentra.
Cold-storage backup
Pro implementace nad 25 uživatelů automaticky vytváříme cold-storage zálohy pro dlouhodobou archivaci a disaster recovery.
Zálohovací cyklus
Standardní záloha probíhá každých 24 hodin. Na vyžádání je možné nastavit častější cyklus.
Obnova dat
V případě potřeby jsme schopni obnovit data z kterékoliv zálohy. Obnova je testována pravidelně.
Vlastní infrastruktura & síťová bezpečnost
Provozujeme veškerý hardware na vlastní infrastruktuře – nic nepronajímáme. Plná kontrola od serveru po firewall.
Vlastní hardware
Veškerá infrastruktura je v našem vlastnictví. Nemáme pronajatý hardware – máme plnou kontrolu nad celým stackem.
Vícevrstvé firewally
Několik úrovní bezpečnostních firewallů chrání síťový perimetr. Pravidla jsou průběžně auditována a aktualizována.
Automatická blokace hrozeb
Podezřelé aktivity jsou automaticky detekovány a blokovány v reálném čase – brute-force útoky, DDoS i neautorizované přístupy.
SSH klíče & přístup
Na servery se přistupuje výhradně přes SSH klíče. Hesla jsou zakázána, přístup je omezen na autorizované osoby.
Dostupnost & monitoring
Nepřetržitý dohled nad celou infrastrukturou zajišťuje maximální dostupnost vašich systémů.
99.9%
Garantovaná dostupnost
SLA garantuje minimální dostupnost 99.9% měřenou na měsíční bázi.
24/7
Nepřetržitý monitoring
Automatizované monitorovací systémy sledují stav infrastruktury v reálném čase.
<15 min
Reakční doba
Kritické incidenty řešíme do 15 minut od detekce.
0 s
Zero-downtime aktualizace
Aktualizace systému probíhají bez výpadku dostupnosti.
On-Premise nasazení
Pro organizace s přísnými regulatorními požadavky nabízíme možnost provozu systému ETIS přímo ve vaší infrastruktuře.
Individuální smlouva
On-Premise nasazení vyžaduje uzavření speciální smlouvy, která definuje podmínky provozu, odpovědnosti a rozsah podpory.
Bezpečnostní audit
Před nasazením provedeme audit vaší infrastruktury. Systém nasadíme pouze pokud splňuje naše minimální bezpečnostní standardy.
Technické požadavky
Vyžadujeme dedikované prostředí s definovanými parametry výkonu, síťové izolace a zálohování, aby systém fungoval spolehlivě.
Vzdálená správa & aktualizace
I v on-premise režimu zajišťujeme vzdálené aktualizace a monitoring. Podmínkou je zabezpečený VPN přístup pro náš tým.
On-Premise nasazení je dostupné na vyžádání. Kontaktujte nás pro individuální posouzení a cenovou nabídku.
Certifikace & zabezpečení systému
Náš systém splňuje mezinárodně uznávané bezpečnostní standardy a využívá pokročilé metody ochrany dat.
Google CASA Tier 2
Certifikace aplikační bezpečnosti od Google potvrzující, že náš systém splňuje přísné požadavky na ochranu dat, bezpečné zpracování a řízení přístupu.
Šifrování dat
Citlivá data v databázi jsou šifrována. Komunikace probíhá výhradně přes zabezpečené kanály.
GDPR & ochrana dat
Systém umožňuje plnou správu osobních údajů – export, anonymizaci i právo na výmaz. Veškeré přístupy k datům jsou logovány a auditovatelné.
Zabezpečení na úrovni systému
Kromě fyzické bezpečnosti datacentra je samotný systém ETIS navržen s důrazem na ochranu vašich dat.
Řízení přístupu & role
Granulární nastavení oprávnění na úrovni uživatelů, týmů a organizačních jednotek.
Dvoufázová autorizace (2FA)
Podpora přihlášení přes Microsoft a Google autentifikátor. Druhý faktor chrání váš účet i při kompromitaci hesla.
Auditní log
Každá akce v systému je zaznamenána. Kompletní historie změn pro auditní účely.
Logování aktivit uživatelů
Přehled přihlášení, změn dat a akcí jednotlivých uživatelů. Aktivita v systému je plně dohledatelná.
Zabezpečené API
Veškerá komunikace přes šifrované HTTPS kanály. Autorizace pomocí OAuth 2.0, JWT tokenů a API klíčů s RBAC řízením přístupu na úrovni jednotlivých endpointů.
Pravidelné aktualizace
Systém je průběžně aktualizován bez výpadků. Bezpečnostní záplaty aplikujeme okamžitě.
Máte otázky k bezpečnosti?
Rádi vám zodpovíme veškeré dotazy ohledně zabezpečení, zálohování a infrastruktury. Domluvte si s námi konzultaci.